CVE-2018-12591 in Networks EdgeSwitch

Tóm tắt

Bởi VulDB • 23/05/2026

Ubiquiti Networks EdgeSwitch phiên bản 1.7.3 và các phiên bản trước đó gặp phải lỗi phần tử không được trung hòa hóa đúng cách trong lệnh hệ điều hành (OS command) do thiếu cơ chế bảo vệ trên giao diện dòng lệnh (CLI) dành cho quản trị viên, dẫn đến thực thi mã và nâng cao đặc quyền vượt quá mức được phép của chính các quản trị viên. Kẻ tấn công có quyền truy cập vào tài khoản quản trị viên có thể thoát khỏi CLI bị hạn chế và thực thi các lệnh shell tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/06/2018
• Tiết lộ: 20/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119732
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01583
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12591
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12591/